SecBoard
Zurück zur CVE-Übersicht

CVE-2026-63030

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score84/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 97% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

97.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

Security-Teams sollten umgehend alle betroffenen WordPress-Installationen identifizieren und die entsprechenden Updates einspielen. Eine schnelle Patch-Bereitstellung ist aufgrund der aktiven Ausnutzung und des hohen Risikos unerlässlich. Zusätzlich sollte die Überwachung auf ungewöhnliche Aktivitäten verstärkt werden.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), could allow an attacker to perform SQL Injection and achieve Remote Code Execution.

In diesen Analysen erwähnt

Kritische 'wp2shell' WordPress-Schwachstellen: Aktive Ausnutzung zur Webshell-InstallationSecBoardWochenlage KW30: Aktive Exploits in Check Point, SonicWall und WordPress dominierenSecBoard

Referenzen